求助,为何无线路由器拼命发垃圾数据,其他电脑无法上网

jbcdidgosir

我的网络是这样的情况:

主路由器,LAN口上引了一根网线到一个8口的交换机,8口交换机上拖了5台电脑.另外两个口上分别和两个二级无线路由器的LAN口相连,之所以连LAN口而非WAN口,是不想让二级路由器再分配地址了,所有的内网地址全部由主路由器分配,二级路由器关闭DHCP,纯粹当AP用.

今天突然发现不能上网了,因为我的电脑是直接网线连交换机的,开始以为电脑出问题了,然后重启,发现居然连IP都拿不到了.
查看交换机,发现其中一个LAN口的灯在疯狂闪烁,而这个LAN口正好连的是一个二级路由器的LAN口,但是该二级路由器的客户端(一台无线上网的笔记本)早就关了,不存在上网流量.
我只好用无线网络直接连到主路由器上,发现可以上网,说明主路由器是好的,只是因为这个二级路由器的LAN口在疯狂的发送垃圾数据到交换机,导致整个交换机的背板带宽耗尽,其他客户机连IP请求都无法送达到主路由器上.

但是我把二级路由器重启后,就好了,不再发送垃圾数据了.这已经不是第一次发生这种情况了,该二级路由器是TP-LINK的,请问各位大大有没有碰到过这种情况?是什么原因导致这种情况发生?

jin086

有人在破解你的密码。

jbcdidgosir

你确定吗?那个路由器是WPA2加密的,只是密码是9位英文小写,我记得如果是破解的话,应该是利用客户端登陆时破解的吧?而且破解的话,是无线收到大量数据包,应该不会影响有线的口吧?

另外,我的主路由器和另一个二级路由器(也是tplink的)倒从来没有发生过问题.三个路由器距离不远的.如果要破解,破解方应该都能搜到的啊.

jbcdidgosir

另外,我准备明早用ethereal抓一下包看看,能否看得出来?是怎样的数据包能说明有人在破解

jbcdidgosir

还有人知道什么情况吗?

fellho

路过学习
听说过暴力破解
还有传说中的arp攻击又是个什么表现...
楼主让抓包截图吧，让兄弟开开眼

jbcdidgosir

好的,下次再出问题,我抓包一下

zrb2008

应该被别人顶上了。

seaxp

的确是有人在攻击破解。。。用mac地址过滤吧。